SignShell - Secure Terminal

SignShell

Az alkalmazásról

A SignShell lehetővé teszi, hogy Android-eszközéről végpontok közötti titkosítással és Solana pénztárca-hitelesítéssel csatlakozzon megosztott terminál-munkamenetekhez.

Akár távoli szervert figyel, páros programozást végez, akár egy kolléga terminál-munkamenetét tekinti át, a SignShell biztonságos, valós idejű hozzáférést biztosít bárhonnan.

Hogyan működik

Egy gazdagép a SignShell CLI segítségével osztja meg a terminálját. Megnyitja az alkalmazást, beilleszti a megosztási linket, és máris csatlakozott. Minden termináladat titkosítva van, mielőtt elhagyná a gazdagép gépét. A szerver csak titkosított bájtokat irányít. Nem tudja olvasni a parancsait vagy a terminál kimenetét.

Végpontok közötti titkosítás

A SignShell AES-128-GCM titkosítást használ minden termináladathoz. Három titkosítási kulcs védi minden munkamenetet:

Egy kimeneti kulcs titkosítja az adatokat a gazdagéptől Önig.
Egy bemeneti kulcs titkosítja a parancsait vissza a gazdagéphez.
Egy bootstrap kulcs biztonságosan cseréli ki a fenti két kulcsot.
A titkosítási kulcs a megosztási link töredékébe (#) van beágyazva – az URL egy részébe, amely soha nem éri el a szervert. Az adatai bizalmasak maradnak, még a szerver üzemeltetője számára sem.

A kulcsok automatikusan cserélődnek 1 048 576 üzenet után a kriptográfiai integritás megőrzése érdekében.

Solana Wallet hitelesítés

A munkamenetekhez kriptográfiai személyazonosság-ellenőrzésre lehet szükség a Solana pénztárca (Phantom vagy Solflare) használatával. Nincsenek jelszók, nincsenek fiókok, csak alá kell írni a munkamenet feltételeit a pénztárcájával, hogy igazolja személyazonosságát.

A privát kulcs soha nem hagyja el a pénztárca alkalmazást. A SignShell csak a nyilvános kulcsot és az üzenet aláírását kapja meg.

Nincs szükség SOL egyenlegre vagy tokenekre. A pénztárcát kizárólag digitális aláírásokhoz használják.

Jellemzők

Valós idejű terminál streamelés automatikus görgetéssel
Csak olvasási vagy olvasási-írási hozzáférés (a gazdagép állítja be)
Link megosztása, automatikus elemzés, link beillesztése és azonnali csatlakozás
Biztonságos WebSocket kommunikáció
AES-128-GCM végpontok közötti titkosítás
Solana pénztárca hitelesítés Phantom vagy Solflare segítségével
Automatikus kulcsrotáció
Munkamenet feltételeinek áttekintése csatlakozás előtt
Bármely SignShell szerverrel működik
Nincs szükség fiókregisztrációra
Kinek szól ez?

Fejlesztők, akik terminál-munkameneteket osztanak meg csapattársaikkal
DevOps mérnökök, akik útközben figyelik a távoli szervereket
Biztonsági szakemberek, akiknek titkosított terminál-hozzáférésre van szükségük
Élő kód-áttekintést vagy páros programozást végző csapatok
Bárki, akinek mobilról kell megtekintenie egy megosztott terminált
Adatvédelem és biztonság

Minden termináladat titkosítva van a végpontok között
A szerver soha nem látja a parancsokat vagy a terminál kimenetét
Személyes adatokat nem gyűjtünk
Nincsenek elemzések vagy követési adatok
A pénztárca privát kulcsai soha nem hagyják el a pénztárca alkalmazást
Nyílt forráskódú titkosítás implementációja
Követelmények

Android 8.0 vagy újabb
Phantom vagy Solflare pénztárca alkalmazás (csak akkor, ha a munkamenet hitelesítést igényel)
Megosztási link vagy terminálazonosító a gazdagéptől

Újdonságok

Bug fixes.